Her er Danmarks fem bedste CIO’er lige nu:Se de fem nominerede til prisen som Årets CIO 2024

Artikel top billede

(Foto: © STANCA SANDA / Alamy / STANCA SANDA / Alamy)

Apples App Store ramt af malware: Apple fjerner malware-inficerede apps

Apple har længe rost sig selv for at være malware- og virusfri på sin iOS-platform, men den track-record er slut nu. Apple har nu officielt fjernet en række apps, som er blevet inficeret med malware.

Apple har fjernet en række apps fra sin App Store, efter at de pågældende apps er blevet inficeret med malware.

Det er et af de første større sikkerhedsbrud i Apples app-butik, men ikke desto mindre et stort et af slagsen.

Det skriver Reuters.

Malwaren med navnet XCodeGhost er blevet listet ind i en række apps af udviklerne selv, efter at de blev overbevist om, at det var den rigtige version af Xcode, som de skulle bruge.

XCode er det program, som man benytter til at udvikle iOS og Mac-software i, og ved at udvikle apps gennem den modificerede version af XCode, er malwaren altså blevet listet ind i programmet.

"Vi arbejder på at få udviklerne til at benytte den rigtige version af XCode til at genopbygge de apps, som vi har fjernet i sammenhæng med fundet af malwaren, " forklarer talsperson fra Apple, Christine Monaghan, til Reuters.

Mindst 39 apps inficerede

Et sikkerhedsfirma, Palo Alto Networks, har haft mulighed for at se på XCode.


Selskabet mener, at malwaren har evnen til at sende falske phishing-dialogbokse, åbne URLS, og læse og skrive clipboarddata på din telefon, hvilket får sikkerhedsfirmaet til at konkludere, at der er tale om en "meget skadelig og farlig" malware.

I alt er over 39 apps app Store blevet inficeret - langt størstedelen er dog kinesiske iOS-apps.

Heriblandt finder du en kinesisk Uber-rival, Didi Chuxing, Kinas svar på WhatsApp, WeChat, og en meget popoulær kortlæser app - også fra Kina.

Men selv om det kun har ramt kinesiske iOS-brugere, så er det et tegn på, at der ikke findes en platform, som er 100 procent sikker.

Her er malware-infektionen sket via en menneskelig fejl, da kinesiske app-udviklere har hentet den forkerte version af XCode (brug altid den originale fra Apples egen hjemmeside).

Grunden til at den modificerede version af XCode er blevet hentet er formentlig, at den er hurtigere at hente fra den kinesiske server end fra Apples egen.

Læs også: Alvorligt sikkerhedshul opdaget i OS X og iOS




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Brother Nordic A/S
Import og engroshandel med kontormaskiner.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
OT og IT: Modernisér produktionen og byg sikker bro efter et årelangt teknologisk efterslæb

Moderne produkter skal have mere end strøm for at fungere – og deres navlestreng skal ikke klippes når de forlader fabrikshallen. På denne konference kan du derfor lære mere om hvordan du får etableret det sikre setup når der går IT i OT.

30. april 2024 | Læs mere


Roundtable for sikkerhedsansvarlige: Hvordan opnår man en robust sikkerhedsposition?

For mange virksomheder har Zero Trust og dets principper transformeret traditionelle tilgange til netværkssikkerhed, hvilket har gjort det muligt for organisationer at opnå hidtil usete niveauer af detaljeret kontrol over deres brugere, enheder og netværk - men hvordan implementerer man bedst Zero Trust-arkitekturer i et enterprise set up? Og hvordan muliggør Zero Trust-arkitekturen, at organisationer opnår produktivitetsfordele med AI-værktøjer samtidig med, at de forbliver sikre i lyset af fremvoksende trusler?

01. maj 2024 | Læs mere


ERP-trends 2024

Bliv derfor inspireret til, hvordan du kan optimere dine systemer og processer når af nogle af de fremmeste eksperter på ERP-markedet dele deres iagttagelser af det aktuelle marked og vurderinger af, hvad vi har i vente de kommende 3-5 år. Vi sætter også fokus på, hvordan udviklingen kommer til at påvirke din organisation, hvordan du bedst forbereder og planlægger ERP-indsatsen og om, hvilke faldgruber du skal være opmærksom på.

02. maj 2024 | Læs mere